Platform manajemen kata sandi LastPass mengungkapkan insiden keamanan, merekomendasikan agar pengguna yang kata sandi utamanya tidak mengikuti nilai default untuk mengubah kata sandi mereka

Platform manajemen kata sandi online LastPass mengungkapkan bahwa pihak yang tidak berwenang memperoleh akses ke layanan penyimpanan cloud pihak ketiga yang digunakan LastPass untuk menyimpan cadangan arsip dari data produksinya. Menurut penyelidikan LastPass, penyerang tak dikenal memperoleh akses ke lingkungan penyimpanan berbasis cloud menggunakan informasi yang sebelumnya diperoleh oleh LastPas dalam insiden yang diungkapkan pada Agustus 2022, dan beberapa kode sumber serta informasi teknis dicuri dari lingkungan pengembangan dan digunakan untuk menyerang karyawan lain untuk mendapatkan kredensial dan kunci yang digunakan untuk mengakses dan mendekripsi penyimpanan tertentu di layanan penyimpanan berbasis cloud. LastPass menentukan bahwa setelah kunci akses penyimpanan cloud dan kunci dekripsi wadah penyimpanan ganda diperoleh, penyerang menyalin informasi dari cadangan yang berisi informasi dasar akun pelanggan dan metadata terkait, termasuk nama perusahaan, nama pengguna akhir, alamat penagihan, alamat email, nomor telepon, dan Alamat IP yang digunakan pelanggan untuk mengakses layanan LastPass. LastPass mengatakan bahwa sejak 2018, diperlukan kata sandi utama minimal 12 karakter, yang sangat mengurangi kemampuan untuk menebak kata sandi dengan paksa. Jika kata sandi utama pengguna tidak mengikuti default di atas, LastPass menyarankan agar pengguna mempertimbangkan untuk meminimalkan risiko dengan mengubah kata sandi situs web yang disimpan. itu